不用 Muse 也会被读取：Meta 说明 AI 助手如何处理非用户数据

Meta 的 AI 助手 Muse 用户规模已超过 1000 万，其中约四分之一每天使用，这是 Meta 在第三季度财报电话会上给出的数字。伴随这一规模，公司也开始解释一个更敏感的问题：当 Muse 用户连接邮箱、日历和消息应用时，那些并不使用 Muse 的人，他们的数据会被怎样处理。

ZDNET 的报道把结论说得很直接：不用 Muse，并不意味着你的信息不会被 Muse 读取。Meta 在帮助中心说明，当用户连接含有他人数据的应用与服务时，Muse 可以借此收集非用户的信息；用户也可能在对话中提交包含他人信息的文本、图片、视频或上传文档。

Meta 自己给出的例子很日常：如果用户连接了日历应用，并让 Muse 查看本周有哪些会议，参会者姓名和事件细节就可能出现在请求与回复之中。也就是说，一段关于旅行计划、健康问题或工作变动的对话，只要发生在与 Muse 用户的沟通里，就可能被一个你从未同意使用的助手处理。

连接器（Connectors）是这套机制的核心，它是 Muse 虚拟机与第三方服务之间的 API 桥接。Meta 首席 AI 官 Alexandr Wang 在产品发布时列出的一批连接器包括 Gmail、Google Calendar、Outlook、Plaid、OpenTable、Google Docs、Spotify、Function Health、Withings、Tailscale 和 Peloton；若 Muse 账号与 Meta 账号中心使用同一套凭据，Facebook、Instagram 和 Threads 会自动连接。若某个服务没有现成连接器，用户还可以让 Muse 直接发起 API 调用。

权限范围同样值得注意。Muse 于 9 月 8 日上线，定位是替用户“把事办完”的智能体，会索取联系人、日历、邮件乃至登录凭据的访问权。其 Android 应用的数据安全页面列出的收集范围包括照片与视频、财务信息、文件与文档、联系人、网页浏览、健康与健身、消息、音频与位置等，并且默认允许用交互数据训练模型，除非用户手动关闭。

Meta 的回应是“合理识别”而非完全匿名。公司表示，若非用户的数据被 Muse 查看或摄入，这些数据不会与某个 Meta 账号关联，也不会以让 Meta 能够合理识别某条信息属于谁的方式存储。隐私组织 Epic.org 的 Calli Schroeder 批评说，如果 Meta 不建立更好的保护机制，Muse 会成为连主动选择不接触它的人的噩梦。

非用户几乎没有可用的工具。Muse 用户可以关闭 AI 训练、调整权限，尽管已有报道质疑这些权限设置是否真的被遵守；非用户能做的，主要是依据所在地的数据保护法提出反对，而这种反对未必覆盖 Muse 对话。

Meta 还提到，未来会提供“机密虚拟机”选项，让用户信息即便对 Meta 也不可见，但该环境目前尚不可用。在此之前，Muse 的数据边界更多依赖用户的设置习惯和 Meta 的自我约束，这也解释了为什么一个用户数刚过千万的助手，会成为 AI 隐私争论的新焦点。